Egy szervezet létrehozása, amely informatikai biztonsági incidensek kezelésével foglalkozik nem egyszerű feladat. Egyrészről biztosítani kell az előírásokat és eljárásokat azoknak az embereknek, akik az incidenskezelési folyamatban résztvesznek, másrészt a dokumentáció túl hosszú és unalmas, sőt elég nehéz minden incidenskezelési lehetőségre gondolni, amikor egy ilyen dokumentáció készül.
Itt van néhány tipp, hogyan kezdjünk neki egy biztonsági incidenskezelési program elindításának.
http://blog.zeltser.com/post/3162836433/security-incident-response-program-tips